COMUNE DI SANT’ANATOLIA DI NARCO
Provincia di Perugia	

COPIA

DELIBERAZIONE DELLA GIUNTA COMUNALE

N. 103 DEL 17-08-18

OGGETTO: REGOLAMENTO UE 679/2016 SULLA PROTEZIONE DEI DATI PERSONALI. PRIMA ATTUAZIONE - CONFERIMENTO INCARICHI DESIGNATI AL TRATTAMENTO E ADOZIONE REGISTRO DEI TRATTAMENTI.  

L’anno  duemiladiciotto, il giorno  diciassette del mese di agosto alle ore 09:30, nella sede dell’Ente previa notifica degli inviti personali avvenuta nei modi e termini di legge, si é riunita la Giunta Comunale.

Alla discussione dell’argomento di cui all’oggetto sono presenti i Signori:

FIBRAROLI TULLIO	sindaco	P	
Napoleoni Sara	assessore	P	
Selvetti Daniela	assessore	P	

Partecipa il Segretario Comunale Dr. Isidori Roberta

Presenti n.    3 - Assenti n.    0 - In carica n. 3 - Totale componenti n. 3.

Assume la Presidenza il Sig. FIBRAROLI TULLIO nella sua qualità di sindaco e constatata la legalità dell’adunanza dichiara aperta la seduta e pone in discussione la pratica di cui all’oggetto, segnata all’Ordine del Giorno.

LA GIUNTA COMUNALE

PREMESSO che 
-	il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla loro libera circolazione (da qui in avanti GDPR), ha abrogato la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) introducendo una disciplina uniforme in materia in tutto il territorio dell’Unione europea; 
-	il regolamento, applicabile in tutti gli stati membri a partire dal 25 maggio 2018, conferma, da un lato, concetti già noti nell’ordinamento italiano e, dall’altro, introduce varie novità per garantire un elevato livello di tutela degli interessati con un approccio incentrato sulla responsabilizzazione dei soggetti che trattano i dati; 
-	fra le novità introdotte dal Regolamento europeo vi è l’obbligo di tenuta del Registro delle attività di trattamento (art. 30 GDPR), ovvero registri tenuti dal titolare e da ciascun responsabile esterno, per la parte di propria competenza, che rilevano i trattamenti dei dati all’interno del Comune, composti da varie informazioni (finalità, categoria dati, misure di sicurezza, conservazione dei dati, ecc.), quale strumento centrale per la governance della privacy; 
-	il Garante per la protezione dei dati personali ha emanato una Guida all’applicazione del GDPR che intende offrire un panorama delle principali problematiche che i soggetti pubblici, oltre alle imprese, dovranno tenere presenti in vista della piena applicazione del Regolamento; 
-	ai sensi dell’art.13 della Legge n.163/2017 il Governo è stato delegato ad adottare, entro sei mesi (con proroga al 22 agosto 2018), dalla sua entrata in vigore, uno o più decreti legislativi al fine di adeguare il quadro normativo nazionale alle disposizioni del Regolamento (UE) 2016/679 (GDPR); 
-	il decreto legislativo recante disposizioni per l'adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2016/679 non è stato ancora emanato; 
DATO ATTO che in vista dell’adeguamento alla nuova normativa: 
-	vi è la necessità di individuare le direttrici di attuazione delle principali novità introdotte dal regolamento in modo da valutare concretamente gli adempimenti da effettuare in relazione ai principali trattamenti svolti nell’ente; 
-	risulta opportune individuare i referenti Privacy per ogni direzione / settore, posizione organizzativa, figure non previste dalla norma europea ma opportune e funzionali all’organizzazione comunale con la funzione operativa di raccordo anche con la figura del DPO; 
-	sono state diffuse a tutti i settori comunali sia le istruzioni tecniche che la Guida all’applicazione del GDPR elaborata dal Garante per la protezione dei dati personali; 
-	è stata avviata un’analisi dei trattamenti di competenza dell’ente per la costruzione del registro del Titolare con ciò favorendo un’analisi di dettaglio dei trattamenti svolti all’interno delle varie articolazioni organizzative; 
-	sono, di conseguenza, emersi temi trasversali comuni, ripetuti nei registri di più aree o settori, che saranno oggetto di un lavoro di razionalizzazione e omogeneizzazione; 
-	nelle more di una più analitica valutazione sui termini di cancellazione, si è ritenuto di dare atto che il termine generale è da considerare quello relativo alla conservazione del fascicolo a cui il dato afferisce; 
DATO ATTO INOLTRE che  per quanto riguarda la formazione: 
•	sono state organizzate in collaborazione con i comuni limitrofi alcune giornate di formazione rivolte a tutti i dipendenti comunali che trattano dati personali nelle diverse PO aventi a tema: "Nuovo regolamento generale europeo n. 679/2016  in materia di dati personali (privacy)  - gdpr : una panoramica sugli elementi di novità e gli obiettivi della riforma"; 
•	si sta procedendo, con la collaborazione del DPO, a definire una formazione più diffusa che coinvolga tutti gli incaricati del trattamento dei dati anche in modalità on line 
PRESO ATTO altresì  
-	che nell’ente, a seguito del controllo successivo di regolarità amministrativa, sono state più volte diffuse direttive dal Segretario comunale per il rispetto della privacy, considerata quale indicatore di legittimità degli atti stessi; 
-	che il DPO ha prodotto e diffuso un Vademecum sull’accesso e utilizzo delle risorse informatiche, aggiornato rivolto a tutti i soggetti, dipendenti comunali e non, che utilizzano postazioni collegate alla intranet comunale con allegata la procedura per la dismissione sicura degli hardware; 
RITENUTO  
 
-	di prendere atto dello schema di Registro dei trattamenti, allegato parte integrante al presente provvedimento, che in questa prima fase di attuazione risulta composto dai singoli registri compilati da ciascun settore o area funzionale con i trattamenti svolti all’interno delle articolazioni organizzative di propria competenza; 
-	di stabilire che il registro dei trattamenti sarà un documento dinamico che verrà implementato, aggiornato o modificato nella sua struttura, su indicazioni del DPO, attraverso periodiche verifiche e revisioni; 
-	di stabilire che, nella logica di responsabilizzazione propria del GDPR,  ciascun Responsabile di Area sia “designato” delegato responsabile dei trattamenti afferenti al proprio assetto organizzativo sotto la responsabilità ed autorità diretta del titolare, con compiti e funzioni specifici, connessi al trattamento di dati personali, impartiti tramite istruzioni operative attribuite mediante consegna formale e successive implementazioni scritte da parte del titolare o del Responsabile per la Protezione dei Dati; con ciò superando la previgente regolamentazione interna e a prescindere da specifici atti di nomina. 
-	di individuare quali “persone autorizzate al trattamento” (ex incaricati) tutti i dipendenti del Comune precisando che:
- tutti i dipendenti che anche occasionalmente per dovere d’ufficio utilizzano i personal computer e/o compiono attività istruttoria nell’ambito dello svolgimento delle funzioni istituzionali dell’Ente ed in relazione ai compiti e alle mansioni loro assegnati sono persone autorizzate al trattamento dei dati afferenti a persone fisiche e giuridiche di pertinenza della propria struttura (incluse le relative banche dati), ad esclusione del personale operaio;
tutti i dipendenti del Comune sono inoltre autorizzati al trattamento dei dati personali di pertinenza dei Settori e dei Servizi non di appartenenza qualora essi siano necessari per lo svolgimento dell’attività istruttoria di competenza in relazione ai compiti affidati.
le persone autorizzate al trattamento dei dati personali, anche al trattamento dei dati particolari ex artt. 9 e 10 del GDPR, così individuati, possono effettuare qualunque operazione o complesso di operazioni ascrivibili alla definizione di trattamento dati.

VISTO l’art. 49 del D. Lgs. n. 267/2000, Testo Unico degli Enti Locali, e preso atto del parere di regolarità tecnica reso in ordine al presente provvedimento, precisando che lo stesso non comporta riflessi diretti o indiretti sulla situazione economico-finanziaria o sul patrimonio dell’Ente. 
 
RITENUTO di dichiarare, in considerazione della vigente applicazione del regolamento europeo in materia di trattamento dei dati personali, il presente provvedimento immediatamente eseguibile ai sensi dell’art. 134 del D.Lgs. n. 267/2000. 

CON voti favorevoli unanimi
DELIBERA 
•	di prendere atto del percorso fin qui svolto dall’Amministrazione comunale, per l’attuazione del Regolamento europeo in materia di trattamento dei dati personali (GDPR), specificato nella parte narrativa del presente atto e che si intende qui richiamata; 
•	di prendere atto dello schema di Registro unico dei trattamenti del Comune di Sant’Anatolia di Narco, allegato parte integrante al presente provvedimento, composto, in questa prima fase di attuazione, dai registri compilati da ciascun settore;  
•	di individuare ciascun Responsabile di Area come “designato” delegato, responsabile dei trattamenti afferenti al proprio assetto organizzativo sotto la responsabilità ed autorità diretta del titolare; 
•	di individuare quali “persone autorizzate al trattamento” (ex incaricati) tutti i dipendenti del Comune precisando che:
•	tutti i dipendenti che anche occasionalmente per dovere d’ufficio utilizzano i personal computer e/o compiono attività istruttoria nell’ambito dello svolgimento delle funzioni istituzionali dell’Ente ed in relazione ai compiti e alle mansioni loro assegnati sono persone autorizzate al trattamento dei dati afferenti a persone fisiche e giuridiche di pertinenza delle propria struttura (incluse le relative banche dati), ad esclusione del personale operaio, come specificato nella parte narrativa del presente atto e che si intende qui richiamata;
•	di stabilire che il registro dovrà essere oggetto di aggiornamento periodico, quantomeno annuale, e di revisione anche a seguito delle indicazioni che saranno eventualmente fornite dal Responsabile della protezione dei dati (RPD) e/o contenute nell’emanando decreto legislativo di adeguamento della legislazione italiana al GDPR;  
•	di confermare la Segreteria comunale come struttura organizzativa incaricata di supporto al Titolare del trattamento; 
•	di trasmettere il presente provvedimento a tutti i dirigenti dell’Ente; 
•	di dichiarare il presente provvedimento immediatamente eseguibile, ai sensi dell’art. 134, IV comma, D. Lgs. 267/2000. 

 

*********************

Letto, approvato e sottoscritto.

	IL SEGRETARIO COMUNALE	IL PRESIDENTE
	F.to Isidori Roberta 	F.to FIBRAROLI TULLIO

========================================================================

Prot. n. 

La presente deliberazione, in applicazione del D.Lgs. n. 267/2000:

Viene pubblicata all’Albo Pretorio per quindici giorni consecutivi:
dal 11-09-2018 al 26-09-2018, come prescritto dall’art. 124, comma 1.

[   ] Viene comunicata con lettera n.  del          alla Prefettura.
[X] Viene comunicata, con lettera n. 3995 in data 11-09-18, ai signori capigruppo consiliari ai sensi dell’art. 125.
[S] E’ stata dichiarata immediatamente eseguibile.
[X] Non é soggetta al controllo preventivo di legittimità, a seguito della soppressione del comitato regionale di controllo disposta con Legge Regionale 30 settembre 2002, n. 16.

	IL RESPONSABILE AREA AMMINISTRATIVA
Sant'Anatolia di Narco, lì 11-09-18 	F.to NAPOLEONI ANNA
========================================================================
E’ copia conforme all’originale da servire per uso amministrativo.

Sant'Anatolia di Narco, lì 11-09-18		
IL SEGRETARIO COMUNALE
Isidori Roberta	

========================================================================

La presente deliberazione, in applicazione del D.Lgs. n. 267/2000:

E’ stata affissa all’Albo Pretorio come da attestazione del messo comunale per quindici giorni consecutivi: dal 11-09-18 al 26-09-18. 

E’ divenuta esecutiva il giorno  17-08-18:

[S] perché dichiarata immediatamente eseguibile (art. 134, comma 4);

[   ] decorsi 10 giorni dalla pubblicazione all’albo (art. 134, comma 3).

	IL SEGRETARIO COMUNALE
Sant'Anatolia di Narco, lì                      	Isidori Roberta